Bağımsız İsviçre derneği, Bluesky'nin PLC ledger'ını işletmeye yönelik ilk adımları attı

Public Ledger of Credentials (PLC) Organization resmen kuruldu ve Hacker News ana sayfasında da görünen duyurusuna göre, Bluesky'nin ve daha geniş AT Protocol ağının arkasındaki kimlik dizinini bağımsız olarak işletmek için gereken idari hazırlıklara başladı.

Bu kuruluş, yaklaşık bir yıl önce Bluesky Social PBC tarafından verilen bir sözü yerine getiriyor; şirket, altyapıyı süresiz olarak kurumsal kontrol altında tutmak yerine dizin için bağımsız bir yuva kurulmasına yardımcı olacağını söylemişti.

Ledger aslında ne yapıyor

PLC dizini, AT Protocol hesapları için güncellemeleri toplar ve dağıtır. Her hesap, did:plc:i65vdx4ylh5ahdjyd7f2gpnp gibi rastgele görünen bir karakter dizisi olan merkeziyetsiz bir tanımlayıcıya bağlıdır ve kayıt güncellemeleri, hesabın handle'ı (örneğin @plcred.org) ve hangi Personal Data Server'ın hesabın verilerini barındırdığı gibi ayrıntıları kapsar.

Duyuruya göre merkezi bir tasarım özelliği, güncellemelerin dizinin kendisinin elinde bulunmadığı kriptografik anahtarlarla imzalanmasıdır. Bu, ledger'ı çalıştıran sunucunun yayınladığı kayıtları değiştiremeyeceği anlamına gelir. Bir kişi bsky.app üzerinden kaydolduğunda ilk anahtarlar onun adına Bluesky Social PBC tarafından tutulur; mu.social veya eurosky.tech üzerinde oluşturulan bir hesap ise Eurosky PDS tarafından yönetilen anahtarlarla başlar.

Kullanıcılar başladıkları düzenlemeye mahkum değildir. PLC kimliklerini kontrol eden anahtarları istedikleri zaman değiştirebilir, kendi cihazlarında üretilmiş anahtarlarla ikame edebilir ya da sıfırdan yepyeni hesap tanımlayıcıları kaydedebilirler.

Üyeler tarafından yönetilen bir tüzel kişilik

Yeni işletici, kayıtlı bir İsviçre derneğidir; kuruluş bu yapıyı, sahibi veya hissedarı olmayan, üyelerine zenginlik sağlama amacı bulunmayan ve İsviçre hukuku uyarınca üyeleri tarafından yönetilen bağımsız bir tüzel kişilik olarak tanımlıyor. Beyan edilen misyonu, İnternet uygulamalarının kullanıcıları için kamusal kimlik altyapısı sağlamaktır.

İlk yönetim kurulu; protokol mühendisliği, kriptografi ve internet yönetişimi geçmişlerini bir araya getiriyor. Richard Barnes, Let's Encrypt'in kurucu ortaklarındandır ve daha önce Mozilla ile Cisco'da güvenlik ekiplerine liderlik etmiştir. Thyla van der Merwe, Google'da kriptografi ve formel doğrulama çalışmalarına liderlik etmektedir ve IETF ile ISO bünyesinde TLS 1.3 dahil standartlara katkıda bulunmuştur. Bryan Newbold, Bluesky Social PBC'de protokol mühendisidir ve IETF içindeki atproto çalışmaları üzerinde çalışmaktadır. Wendy Seltzer, W3C, IETF ve ICANN deneyimine sahip bir hukukçu ve teknolojisttir. Filippo Valsorda bir kriptografi mühendisidir ve diğer append-only İnternet altyapılarının işleticisidir; şeffaflık gereği duyuruda, Bluesky Social PBC'de çok küçük bir yatırıma sahip olduğu belirtilmektedir.

Mevcut durum ve sıradaki adımlar

Şimdiye kadar kuruluş, tüzüğünü kabul etti, faaliyet göstermek için gereken dijital araçları kurdu ve bir banka hesabı açtı; ilk fonlama, Bluesky Social PBC'den geldiği nitelendirmesiyle mütevazı bir bootstrap ödemesinden geliyor.

Sıradaki kilometre taşı, dizinin varlıklarını ve günlük operasyonlarını devralmaya hazırlanmaktır. Bu geçişin bir parçası olarak grup, devir tamamlanınca ledger'ı yönetecek ilk politika setini yazmayı planlıyor. Daha ileriye bakıldığında, kuruluş kullanıcılara ağ kimlikleri üzerinde daha iyi görünürlük ve kontrol sağlayan araçlar geliştirmeyi, fonlama kaynaklarını bootstrap ödemesinin ötesine genişletmeyi ve küçük, güvenilir, sürdürülebilir şekilde yönetilen bir organizasyona yerleşmeyi hedefliyor.

Neden önemli

PLC dizini, AT Protocol kimliklerini anahtarlarıyla ve barındırma düzenlemeleriyle eşleştiren katmandır; bu da onu hesapların gerçekten taşınabilir olup olmadığını ve nihayetinde kimin onları kontrol ettiğini belirleyen bileşen haline getirir. Şimdiye dek fiilen Bluesky Social PBC tarafından işletildi ve bu durum, protokol yığınının temel bir parçasının işleticisi olarak tek bir şirketi bırakıyordu.

Ledger'ı hissedarı olmayan, üyeler tarafından yönetilen bir dernek altına yerleştirmek yapısal bir çözümdür: Bluesky şirketi rotasını değiştirse bile kimlik altyapısı onun dışında kalacaktır. Yönetim kurulunun Let's Encrypt, IETF, W3C ve ICANN geçmişli kişilerden oluşumu, yerleşik internet yönetişimi pratiğinden kesin bir kopuş değil, onunla süreklilik işareti veriyor.

Asıl soru ise zamanlamadır. Bugün var olan şey kuruluş ve evraklarıdır; dizin varlıklarının ve operasyonlarının fiili devri henüz gerçekleşmedi ve devir tamamlanana dek mevcut düzenleme sürüyor.